Google vient de dégainer une nouvelle mise à jour de sécurité pour Chrome. La mise à jour colmate cinq vulnérabilités, de sévérité élevée, dans le code du navigateur web. Comme toujours, le géant de Mountain View recommande à tous les utilisateurs de mettre à jour leur navigateur sans délai.
À lire aussi : Chrome tue votre bloqueur de pub préféré, ce navigateur a trouvé la parade
Une nouvelle faille du moteur V8
La première faille concerne le moteur V8, chargé d’exécuter le code Javascript sur Chrome. Cette vulnérabilité affecte la manière dont le moteur gère la mémoire. Elle survient lorsque le programme continue de référencer une zone de mémoire après qu’elle a été libérée par le système.
Concrètement, elle permet à un attaquant de détourner le navigateur en piégeant une simple page web. Avec une page HTML trafiquée, le pirate peut exécuter du code arbitraire à l’intérieur de l’environnement sécurisé et isolé du navigateur. La victime n’a rien d’autre à faire que de visiter la page piégée pour que le code malveillant s’exécute. Le moteur V8 est très prisé des pirates car il exécute, sans interruption, le code JavaScript de tous les sites que l’on visite, y compris ceux qui sont malveillants.
Deux autres failles, signalées par des chercheurs externes à Google, concernent le moteur de rendu Blink, chargé d’afficher les pages web, et l’API des extensions Chrome. Il s’agit de deux composants avec des permissions étendues pour interagir avec le contenu des pages. Enfin, les deux dernières vulnérabilités ont été débusquées par Google en interne. Elles touchent respectivement l’interface de gestion des onglets et le moteur d’analyse HTML.
On vous recommande d’installer la mise à jour sans tarder. Rendez-vous dans le menu à trois points en haut à droite de Chrome, puis dans Aide > À propos de Google Chrome : le navigateur détecte et télécharge seul la dernière version. Cliquez ensuite sur Relancer pour installer les correctifs, ou encore mieux, activez les mises à jour automatiques de Chrome pour ne plus avoir à y penser réguliérement.
À lire aussi : Pourquoi Google Chrome exige soudainement 20 Go d’espace libre sur votre PC
Google enchaîne les mises à jour de Chrome
La mise à jour survient quelques jours après un précédent correctif, taillé pour colmater un total de 41 vulnérabilités dans le fonctionnement de Chrome. Plus de deux douzaines sont des bugs de sécurité mémoire, dont six failles critiques.
Cette succession de mises à jour illustre la nouvelle stratégie de Google, façonnée par l’adoption massive de l’IA générative. Le groupe indique avoir déjà corrigé 1 072 vulnérabilités dans le code de Chrome à l’aide de l’intelligence artificielle. Face à l’explosion des découvertes de failles, Google accélère le rythme des mises à jour. La firme va déployer des mises à jour majeures toutes les deux semaines à partir de septembre 2026, et deux correctifs de sécurité par semaine. Cette stratégie doit permettre de corriger les défaillances avant que des cybercriminels ne les exploitent.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
